Juice Shop 靶场 - 合集 - 御衡的笔记

【juice-shop】★★★★ GDPR Data Theft：利用订单追踪接口的信息泄露窃取他人数据

Sun, 19 Apr 2026 02:54:00 +0000

任务简报

🎯 挑战目标
将他人的个人资料偷走而不使用注入。

💡 官方提示 (Hints)
1. 欺骗数据导出功能，以提供给您更多实际不属于您的东西。
2. 你不应该试图窃取从未在该商店下过单的普通用户的数据。
3. 由于该数据导出功能的所有操作均在服务器端完成，因此无法通过篡改 HTTP 请求来解决此问题。
4. 检查包含用户特定数据的各种服务器响应，可能会让你发现开发人员犯的错误。

实战

步骤1：触发订单追踪请求

登录账户
购买任意一个商品
进入数据导出页面

【juice-shop】★★★★ Misplaced Signature File：通过 Null Byte 注入访问错误放置的 SIEM 签名文件

Sat, 18 Apr 2026 00:13:00 +0000

【juice-shop】★★★★ Misplaced Signature File：通过 Null Byte 注入访问错误放置的 SIEM 签名文件

0x01 任务简报

🎯 挑战目标
访问放置错误的 SIEM 签名文件。

💡 官方提示 (Hints)
1. 您需要欺骗安全机制，使其认为您想要的文件具有有效的文件类型。
2. 若您已解决其他四个文件访问挑战中的任意一个，那么您应该已经知道 SIEM 签名文件的位置。
3. 只需重复使用对上述文件已奏效的技巧即可。

0x02 实战：复现漏洞

步骤1：访问 FTP 目录

基于之前文件访问挑战的经验，直接访问 FTP 目录：

【juice-shop】★★★★ Forgotten Sales Backup：通过 Null Byte 注入访问遗忘的销售备份文件

Sat, 18 Apr 2026 00:00:00 +0000

【juice-shop】★★★★ Forgotten Sales Backup：通过 Null Byte 注入访问遗忘的销售备份文件

0x01 任务简报

🎯 挑战目标
访问销售者遗忘的备份文件。

💡 官方提示 (Hints)
1. 您需要欺骗安全机制，使其认为您想要的文件具有有效的文件类型。
2. 分析和篡改应用程序中直接传递文件的链接。
3. 该文件无法直接访问，因为安全机制阻止了对其的访问。
4. 你需要欺骗安全机制，使其认为该文件具有有效的文件类型。
5. 面对这个挑战，实现这个技巧只有一种方法。

0x02 实战：复现漏洞

步骤1：访问 FTP 目录

基于之前文件访问挑战的经验，直接访问 FTP 目录：

【juice-shop】★★★★ Easter Egg && Nested Easter Egg：Null Byte 注入与多层加密解析

Fri, 17 Apr 2026 17:56:00 +0000

【juice-shop】★★★★ Easter Egg && Nested Easter Egg：Null Byte 注入与多层加密解析

Part 1 - Easter Egg

任务简报

🎯 挑战目标
找到隐藏的复活节彩蛋。

💡 官方提示 (Hints)
1. 若你已破解四项文件访问挑战中的任意一项，便已知晓彩蛋的藏匿之处。
2. 只需重复使用对上述文件已奏效的技巧即可。

实战：复现漏洞

步骤1：访问 FTP 目录

访问应用暴露的 FTP 目录：

【juice-shop】★★★★★★ SSTi：通过服务端模板注入执行任意命令感染服务器

Fri, 17 Apr 2026 15:16:00 +0000

【juice-shop】★★★★★★ SSTi：通过服务端模板注入执行任意命令感染服务器

0x01 任务简报

🎯 挑战目标
通过利用任意命令执行，以恶意软件 juicy（juicy malware）感染服务器。

💡 官方提示 (Hints)
1. "SSTi" 清楚地表明这与 Angular 无关。另外，请确保仅使用我们的非恶意恶意软件。
2. 你既可以通过显而易见的谷歌搜索找到这些恶意软件，也可能偶然闯入某个位置极不恰当的隔离文件夹——里面恰好存放着所需的 URL 链接。
3. 让服务器下载并执行恶意软件是解决这一挑战的关键。
4. 本次挑战中，您无需以任何形式对恶意软件进行逆向工程。该操作将在后续解决"通过服务器请求服务器上的隐藏资源"挑战时被要求。

0x02 前置知识

什么是 SSTi（Server-Side Template Injection）

服务端模板注入是一种攻击方式，攻击者通过向模板引擎注入恶意代码，使服务器执行任意代码。

【juice-shop】★★★★ User Credentials：通过 SQL 注入获取所有用户凭据

Fri, 17 Apr 2026 14:17:00 +0000

【juice-shop】★★★★ User Credentials：通过 SQL 注入获取所有用户凭据

任务简报

🎯 挑战目标
通过 SQL 注入获取所有用户凭据列表。

💡 官方提示 (Hints)
1. 收集关于储存用户数据的地点和如何处理的信息，然后制作一个相应的 UNION SELECT 攻击。
2. 尝试找到一个端点，使你能够影响从服务器检索的数据。
3. 构造一个 UNION SELECT 攻击字符串，将另一张表中的数据加入到原始结果中。
4. 你可能需要逐步解决一些查询语法问题，基本上是从一个错误跳到下一个错误。
5. 如同"订购 2014 年圣诞特惠套餐"和"通过 SQL 注入窃取整个数据库模式定义"，这些操作无法通过应用程序前端实现。

## 实战：复现漏洞

步骤1：发现注入点

目标接口为商品搜索 API，通过首页搜索功能获取请求包：

【juice-shop】★★★★ NoSQL DoS：通过 NoSQL 注入让服务器休眠

Fri, 17 Apr 2026 10:00:00 +0000

【juice-shop】★★★★ NoSQL DoS：通过 NoSQL 注入让服务器休眠

0x01 任务简报

🎯 挑战目标
让服务器休眠一段时间。（它为您做了足够多的艰苦工作）

💡 官方提示 (Hints)
1. 这个挑战本质上是一种简化的拒绝服务（DoS）攻击。
2. 如架构概述所述，OWASP Juice Shop 使用 MongoDB 的衍生版本作为其 NoSQL 数据库。
3. 将此挑战归类为 NoSQL 注入类别，完全暴露了预期的攻击途径。尝试其他方法都无法解决该挑战，即使可能产生相同结果。
4. 尤其需要注意的是，向应用程序发送海量请求并不能解决这个问题。这很可能只会导致服务器实例崩溃。

0x02 前置知识

NoSQL 注入 vs SQL 注入

特性	SQL 注入	NoSQL 注入
目标数据库	MySQL、SQLite 等	MongoDB、CouchDB 等
注入语法	SQL 语句	JavaScript 表达式
常见函数	`SLEEP()`、`BENCHMARK()`	`sleep()`、`Date.now()`
注释符	`--`、`#`	`//`、`/* */`

MongoDB 的 sleep() 函数

MongoDB 支持在查询中执行 JavaScript 代码，其中 sleep() 函数可以让数据库暂停执行：

【juice-shop】★★★★ Ephemeral Accountant：通过 SQL 注入凭空创建临时用户

Fri, 17 Apr 2026 09:30:00 +0000

【juice-shop】★★★★ Ephemeral Accountant：通过 SQL 注入凭空创建临时用户

0x01 任务简报

🎯 挑战目标
在没有注册的情况下使用（不存在的）账号 acc0unt4nt@juice-sh.op 登录。

💡 官方提示 (Hints)
1. 尝试"凭空创建"所需的用户。
2. 用户必须具有短暂性，即"仅持续很短时间"。
3. 使用用户的电子邮件地址进行常规注册显然无法解决此问题。
4. 通过其他方式将用户导入数据库也无法解决此验证问题。
5. 该挑战属于注入类别的这一事实，本身就已揭示了其预期的解决思路。

0x02 前置知识

临时用户的概念

Ephemeral（短暂的） 意味着用户只在当前请求中存在，不会被持久化到数据库。

【juice-shop】★★★★ CSP Bypass：绕过内容安全策略执行 XSS 攻击

Thu, 16 Apr 2026 11:40:00 +0000

【juice-shop】★★★★ CSP Bypass：绕过内容安全策略执行 XSS 攻击

0x01 任务简报

🎯 挑战目标
在应用的传统页面上绕过内容安全策略 CSP 并使用代码 <script>alert(`xss`)</script> 执行一个 XSS 攻击。

💡 官方提示 (Hints)
1. 还有比带有原生 RegEx 过滤器的旧版页面"更好"的了么？同样在页面中还有 CSP 注入问题！
2. 在应用程序中找到一个界面，它看起来与其他界面相比略显古怪且过时。
3. 在尝试任何跨站脚本攻击之前，你应该先了解该页面是如何设置其内容安全策略的。
4. 对于后续的跨站脚本攻击，请充分利用基于正则表达式的自建数据净化机制中的漏洞！

0x02 前置知识

Content-Security-Policy (CSP) 简介

CSP 是一种安全机制，通过 HTTP 响应头部限制浏览器可以加载和执行的资源类型。

【juice-shop】★★★★ Christmas Special：通过 SQL 注入订购已删除商品

Thu, 16 Apr 2026 00:00:00 +0000

【juice-shop】★★★★ Christmas Special：通过 SQL 注入订购已删除商品

任务简报

🎯 挑战目标
订购 2014 年圣诞节特别优惠商品。

💡 官方提示 (Hints)
1. 了解应用程序如何处理不可用商品并试图找到漏洞。
2. 了解该应用程序如何向客户隐藏已删除的产品。
3. 尝试构造一条攻击字符串，使已删除的产品重新可见。
4. 您需要将已删除的商品加入购物车并触发结账流程。
5. 上述两种方式均无法通过应用程序前端实现，甚至可能需要采用（半）盲注 SQL 注入技术。

实战：复现漏洞

步骤1：获取 SQL 注入 Payload

如果你已完成 Database Schema 挑战，可以直接使用该 Payload：

【juice-shop】★★★★ HTTP-Header XSS：通过 HTTP 头部进行存储型 XSS 攻击

Thu, 16 Apr 2026 00:00:00 +0000

【juice-shop】★★★★ HTTP-Header XSS：通过 HTTP 头部进行存储型 XSS 攻击

0x01 任务简报

🎯 挑战目标
使用 <iframe src="javascript:alert(`xss`)"> 代码通过 HTTP 头部进行存储型 XSS 攻击。

💡 官方提示 (Hints)
1. 寻找可能显示在 HTTP 头部中的信息是这一挑战的一部分。
2. 你可能需要研究一些不常见甚至专有的 HTTP 头部字段，才能找到突破点。
3. 雪上加霜的是，你需要的 HTTP 头信息永远不会由应用程序自行发送。

HTTP 头部注入

某些应用会将 HTTP 请求头部的值存储到数据库，如果没有进行适当的验证和转义，就可能导致 XSS 攻击。

【juice-shop】★★★★ Server-side XSS Protection：绕过服务端安全措施进行存储型 XSS 攻击

Thu, 16 Apr 2026 00:00:00 +0000

【juice-shop】★★★★ Server-side XSS Protection：绕过服务端安全措施进行存储型 XSS 攻击

🎯 挑战目标
使用 <iframe src="javascript:alert(`xss`)"> 代码绕过服务端安全措施进行存储型 XSS 攻击。

💡 官方提示 (Hints)
1. 您要重点关注"客户反馈"页面中的"注释"字段。
2. 在"联系我们"界面的"评论"字段中，您需要重点关注此处。
3. 攻击有效负载 <iframe src="javascript:alert(`xss`)"> 不会被任何验证器拒绝，但在持久化之前会被从评论中移除。
4. 在您之前收集的 package.json.bak 文件中查找可能与输入处理相关的依赖项。
5. 如果出现了 XSS 警告，但挑战在记分板上未显示为已解决，可能是您未能将精确的攻击字符串 <iframe src="javascript:alert(`xss`)"> 正确注入数据库。

前置条件

sanitize-html 库的漏洞

sanitize-html 是一个流行的 HTML 清理库，用于防止 XSS 攻击。但早期版本（如 1.4.2）存在一个严重漏洞：非递归清理。

【juice-shop】★★★★ Access Log：通过目录扫描获取服务器访问日志

Tue, 14 Apr 2026 17:45:00 +0000

【juice-shop】★★★★ Access Log：通过目录扫描获取服务器访问日志

0x01 任务简报

🎯 挑战目标
获取访问服务器上任何访问日志文件的权限。

💡 官方提示 (Hints)
1. 谁想要通过web应用程序访问服务器访问日志？
2. 通常情况下，服务器日志文件被写入服务器端的磁盘，不能从外部访问。
3. 您在"访问机密文档"挑战中可能已经发现的文件夹中的一个特定文件可能会让您知道谁对这种公开暴露感兴趣。
4. 深入文件系统一层可能还不够。

0x02 线索分析

提示解读

提示	含义	推论
提示1	谁想要访问日志？	support 用户 (支持团队)
提示2	日志在服务器磁盘，不能外部访问	需要通过应用暴露的接口访问
提示3	“访问机密文档"中发现的文件夹	/ftp/ 路径，可能有线索文件
提示4	深入一层不够	不是 `/logs`，而是 `/FUZZ/logs` 模式

关键发现

前置挑战: 访问机密文档
 ↓
发现: /ftp/ 目录
 ↓
推论: support 用户对日志感兴趣
 ↓
目标: /support/logs 路径

0x03 解题过程

步骤1：理解挑战本质

我的问题分析：

【juice-shop】★★★★★★ Login Support Team：通过 KeePass 字典爆破获取密码

Mon, 13 Apr 2026 02:48:00 +0000

0x01 任务简报

💡 提示 (Hints)
1. 这一挑战的根本原因是人为错误远远多于技术缺陷。
2. 支持团队位于低成本国家，且团队结构波动剧烈——员工们稍有机会获得薪资稍高的职位就会离职。
3. 为防止滥用，支持团队账户本身的密码实际上非常强。
4. 为便于事件发生时快速响应，支持团队采用第三方工具，所有支持工程师均可通过该工具获取当前账户密码。
5. 虽然也可以通过 SQL 注入以支持团队身份登录，但这无法解决该挑战。

首先我们到 http://127.0.0.1:3000/ftp/ ，下载 incident-support.kdbx 文件（我直接点击文件进行下载的，似乎没有副作用？）

【juice-shop】★★★★ Allowlist Bypass：绕过 URL 重定向白名单

Sun, 12 Apr 2026 00:00:00 +0000

【juice-shop】★★★★ Allowlist Bypass：绕过 URL 重定向白名单

0x01 任务简报

💡 提示 (Hints)
1. 必须找到一种方法来绕过允许重定向的 URL 列表。
2. 在 OWASP Juice Shop 中，可以找到多个发生重定向的位置。
3. 应用程序仅允许重定向至允许列表（白名单）中的 URL。
4. 篡改重定向机制可能会获得关于其底层工作原理的宝贵信息。

0x02 实战：复现漏洞

🔍 第一步：找到重定向功能

在应用中找到会进行 URL 重定向的功能，例如外部链接跳转。

【juice-shop】★★★ XXE Data Access：通过 XXE 读取服务器文件

Fri, 10 Apr 2026 17:55:00 +0000

【juice-shop】★★★ XXE Data Access：通过 XXE 读取服务器文件

0x01 任务简报

💡 提示 (Hints)
1. 这项挑战的关键点是废弃的 B2B 接口。
2. 这个挑战听起来比实际要难得多，这更凸显了其潜在漏洞的严重性。
3. 研究典型的 XXE 攻击模式，基本上就能免费获得解决方案。

0x02 实战：复现漏洞

📝 第一步：构造 XXE Payload

创建一个 XML 文件，包含 XXE（XML 外部实体）攻击 payload：

【juice-shop】★★★ Security Advisory：提交安全公告校验和

Fri, 10 Apr 2026 00:00:00 +0000

【juice-shop】★★★ Security Advisory：提交安全公告校验和

0x01 任务简报

💡 提示 (Hints)
1. 安全公告通常列于 security.txt 文件中。

0x02 实战：复现漏洞

📄 第一步：访问 security.txt

根据提示，安全公告信息通常在 security.txt 文件中。访问标准位置：

【juice-shop】★★★ Upload Size：上传超大文件绕过限制

Fri, 10 Apr 2026 00:00:00 +0000

【juice-shop】★★★ Upload Size：上传超大文件绕过限制

0x01 任务简报

💡 提示 (Hints)
1. 在"投诉"表单中附加一个小文件，调查此上传实际上是如何工作的。
2. 首先，尝试理解文件上传在客户端和服务器端是如何实际处理的。
3. 基于这种理解，在正确的位置找到一个"薄弱点"，并精心设计一个漏洞利用方案。

0x02 实战：复现漏洞

🔍 第一步：登录并进入投诉表单

先登录，找到投诉界面，抓包，正常上传一次文件，捕获请求包，发送到重放器

【juice-shop】★★★ Upload Type：绕过文件类型限制

Fri, 10 Apr 2026 00:00:00 +0000

【juice-shop】★★★ Upload Type：绕过文件类型限制

0x01 任务简报

💡 提示 (Hints)
1. 在"投诉"表单中附加一个 PDF 或 ZIP 文件，调查此上传实际上是如何工作的。
2. 若已解决"上传大于 100 kB 的文件"挑战，不妨尝试在此处应用相同的解决方案。

0x02 实战：复现漏洞

🔍 第一步：进入投诉表单

登录账户，导航至投诉（Complaint）表单页面。

【juice-shop】★★★ Reset Jim's Password：通过 OSINT 重置密码

Thu, 09 Apr 2026 17:12:00 +0000

【juice-shop】★★★ Reset Jim’s Password：通过 OSINT 重置密码

0x01 任务简报

💡 提示 (Hints)
1. 这项挑战最困难的部分，其实是弄清楚 Jim 究竟是谁。
2. Jim 选了最糟糕的安全问题之一，还选择如实作答。
3. 由于 Jim 是名人，他的问题答案在互联网上公开可查的信息中很容易找到。
4. 即使采用暴力破解法，只要使用正确的词表，也应该能够得出答案。

0x02 实战：复现漏洞

📧 第一步：获取目标邮箱

从商店的商品评论中找到 Jim 的评论，获取其登录邮箱：

【juice-shop】★★★ Privacy Policy Inspection：通过隐私政策找到隐藏 URL

Thu, 09 Apr 2026 15:53:00 +0000

【juice-shop】★★★ Privacy Policy Inspection：通过隐私政策找到隐藏 URL

0x01 任务简报

💡 提示 (Hints)
1. 只有访问了一个特殊的 URL，你才能确认你仔细阅读了它。
2. 首先，你显然需要解决"阅读我们的隐私政策"这个挑战。
3. 使用鼠标光标来锁定当前阅读的段落是完全可以的。
4. 若在政策中发现某些特别敏感的条款，不妨将它们熔铸融合——正如你可能已经发现的那样，运用高级密码分析技术来寻找真正的彩蛋。

前置条件： 需要登录，并完成 Privacy Policy 挑战。

【juice-shop】★★★ Login Amy：通过 OSINT 推断密码

Thu, 09 Apr 2026 11:01:00 +0000

0x01 任务简报

💡 提示 (Hints)
1. 这一挑战将使您陷入大海捞针。
2. 正如《飞出个未来》中众多角色那样，这个挑战当然是要求以剧中 Amy 的身份登录。
3. 您是否知道 Amy 与一个名叫 Kif 的外星人结婚？
4. 挑战说明中包含几句话，透露了 Amy 决定如何加强密码的信息。
5. 显然，Amy——这个有点迟钝的姑娘——在选择密码时根本没花多少心思，更谈不上什么创意。

0x02 实战：复现漏洞

🎯 关键信息分析

题目提示的核心线索：

【juice-shop】★★★ Manipulate Basket：向他人购物车添加商品

Thu, 09 Apr 2026 00:00:00 +0000

【juice-shop】★★★ Manipulate Basket：向他人购物车添加商品

0x01 任务简报

💡 提示 (Hints)
1. 在将商品放入购物车时，请留意 HTTP 流量。
2. 向他人购物车添加更多相同商品的行为不构成解决方案。同样地，从他人购物车中窃取商品也不行。
3. 这项挑战需要比同类挑战更复杂的篡改手段。

0x02 实战：复现漏洞

📝 第一步：注册两个测试账户

账户 1：
1@1.com / 11111

账户 2：
2@2.com / 22222

🔍 第二步：抓取购物车请求

打开 Burp Suite，分别用两个账户各添加一次商品到购物车，捕获请求包。

【juice-shop】★★★ Payback Time：通过负数数量获利

Thu, 09 Apr 2026 00:00:00 +0000

【juice-shop】★★★ Payback Time：通过负数数量获利

0x01 任务简报

提交一个让你变得更富有的订单。

【juice-shop】★★★ Product Tampering：篡改商品描述链接

Thu, 09 Apr 2026 00:00:00 +0000

【juice-shop】★★★ Product Tampering：篡改商品描述链接

0x01 任务简报

更改 OWASP SSL 高级取证工具（O-Saft）中链接的 href 为 https://owasp.slack.com。

【juice-shop】★★★ Forged Review：伪造他人商品评论

Wed, 08 Apr 2026 17:30:00 +0000

【juice-shop】★★★ Forged Review：伪造他人商品评论

0x01 任务简报

以另一个用户名义发布商品评论或编辑已有的用户评论。

【juice-shop】★★★ Database Schema：通过 SQL 注入获取数据库结构

Wed, 08 Apr 2026 15:10:00 +0000

【juice-shop】★★★ Database Schema：通过 SQL 注入获取数据库结构

0x01 任务简报

通过 SQL 注入获取整个数据库结构。

【juice-shop】★★★ Client-side XSS Protection：绕过客户端防护实施存储型 XSS

Wed, 08 Apr 2026 11:28:00 +0000

【juice-shop】★★★ Client-side XSS Protection：绕过客户端防护实施存储型 XSS

0x01 任务简报

💡 提示 (Hints)
1. 果汁店表单中仅有部分输入字段会对输入内容进行验证。
2. 其中更少的部分会以某种方式被持久化，使得其内容能在另一个屏幕上显示。
3. 绕过客户端安全通常可通过两种方式实现：在客户端禁用安全机制（例如通过操作 DOM 树），或完全忽略安全机制而直接与后端交互。

0x02 实战：复现漏洞

这题我愿将其称为闪击管理员（

【juice-shop】★★★ Deluxe Fraud：免费获得高级会员资格

Wed, 08 Apr 2026 04:00:00 +0000

【juice-shop】★★★ Deluxe Fraud：免费获得高级会员资格

0x01 任务简报

💡 提示 (Hints)
1. 仔细观察当你试图升级账户时会发生什么。
2. 前往豪华会员的支付页面，尝试通过不同方式进行支付。
3. 尝试使用浏览器的开发者工具检查这些方法各自发出的请求。
4. 也许通过调整这些请求中的参数，能发现一些有趣的东西。

前置条件： 需要登录账户。

【juice-shop】★★★ GDPR Data Erasure：登录已删除的用户账户

Wed, 08 Apr 2026 00:00:00 +0000

0x01 任务简报

💡 提示 (Hints)
1. 实现用户"被遗忘的权利"在技术上和法律上都存在问题。
2. 尝试使用请求数据删除功能或许值得一试，但无法帮助实时解决此问题。
3. 若已解决"通过 SQL 注入获取所有用户凭证列表"挑战，或许已掌握 Juice Shop 如何应用户请求"删除"账户的相关信息。
4. Juice Shop 在此处的做法完全不符合《通用数据保护条例》（GDPR）。

0x02 实战：复现漏洞

💡 前置思路

提示暗示 Chris 用户表面上被删除了，但实际上可能仍能使用。这涉及数据库的**软删除（Soft Delete）**机制。

【juice-shop】★★★ CAPTCHA Bypass：绕过验证码批量提交反馈

Tue, 07 Apr 2026 17:55:00 +0000

【juice-shop】★★★ CAPTCHA Bypass：绕过验证码批量提交反馈

0x01 任务简报

💡 提示 (Hints)
1. 绕过验证码后，编写脚本自动提交，或打开多个标签页快速提交。
2. 可以准备 10 个浏览器标签页，逐个破解验证码并填写表单，在 20 秒内快速切换提交。
3. 若要求改为 60 秒内提交 100 条以上，标签页切换策略将难以应对。
4. 深入研究验证码机制的工作原理，尝试寻找绕过方法或自动化动态破解方案。
5. 将操作封装成脚本，重复执行 10 次。

0x02 实战：复现漏洞

🔍 第一步：抓包分析验证码机制

打开 Burp Suite，访问 http://127.0.0.1:3000/#/contact，分析请求包。

【juice-shop】★★★ Bjoern's Favorite Pet：通过 OSINT 重置密码

Tue, 07 Apr 2026 17:03:00 +0000

【juice-shop】★★★ Bjoern’s Favorite Pet：通过 OSINT 重置密码

0x01 任务简报

💡 提示 (Hints)
1. 要解答 Bjoern 的问题，可通过在互联网上搜索他的信息来找到线索。
2. 更准确地说，Bjoern 可能在至少一次摄像机拍摄的场合中，无意间（？）透露了自己的安全问题答案。
3. 通过暴力破解获取答案完全可行，前提是准备一份足够详尽的常用宠物名列表。

前置条件： 需要网络能够访问推特（X）。

【juice-shop】★★★ Admin Registration：注册管理员权限账户

Tue, 07 Apr 2026 16:12:00 +0000

【juice-shop】★★★ Admin Registration：注册管理员权限账户

0x01 任务简报

💡 提示 (Hints)
1. 必须得到一个无法通过正常途径分配的权限。
2. 注册为普通用户，了解此用例涉及哪些 API 接口。
3. 设想区分普通用户与管理员的最简单实现方式。

0x02 实战：复现漏洞

🔍 第一步：注册普通用户并抓包

提示其实无所谓，在实际操作的时候我大概只与第三点有关……

【juice-shop】★★★ CSRF：跨站请求伪造修改用户名

Tue, 07 Apr 2026 00:00:00 +0000

【juice-shop】★★★ CSRF：跨站请求伪造修改用户名

0x01 任务简报

💡 提示 (Hints)
1. 查找更新用户名的表单，在 HTML 在线编辑器中构建恶意页面。可能需要旧版浏览器。
2. 看看在个人资料页面更改用户名时会发生什么。
3. 搜索有关 CSRF 攻击的信息，寻找可应用于本挑战的示例。
4. 在 http://htmledit.squarefree.com 中编写 CSRF 攻击代码，验证是否更改了用户名。

注意： 本题需要旧版浏览器（新版浏览器会因 SameSite Cookie 保护而拒绝跨站脚本自动携带 Cookie）。

【juice-shop】★★★ API-only XSS：绕过前端直接调用 API 实施存储型 XSS

Mon, 06 Apr 2026 22:39:00 +0000

【juice-shop】★★★ API-only XSS：绕过前端直接调用 API 实施存储型 XSS

0x01 任务简报

💡 提示 (Hints)
1. 需要直接调用服务器端 API，通过 API 尝试不同的 HTTP 动作以暴露不同实体。
2. 一个包含已知数据实体及其在 API 中支持的 HTTP 操作动词的矩阵可为你提供帮助。
3. 粗心的开发人员可能暴露了客户端根本不需要的 API 方法。

0x02 实战：复现漏洞

🔍 第一步：API 枚举

这个挑战需要寻找前端没有暴露的 API 接口，使用 FindSomething 插件收集到以下接口：

【juice-shop】★★★ Login Jim & Login Bender：通过商品评论收集邮箱并注入登录

Mon, 06 Apr 2026 15:16:00 +0000

0x01 任务简报

分别使用 Jim 和 Bender 的用户账户登录。

【juice-shop】★★★ Forged Feedback：伪造他人反馈

Mon, 06 Apr 2026 02:34:00 +0000

【juice-shop】★★★ Forged Feedback：伪造他人反馈

0x01 任务简报

💡 提示 (Hints)
1. 可以通过篡改用户界面或拦截 RESTful 后端通信来解决此问题。
2. 要找到客户端的杠杆点，需仔细分析用于反馈提交的 HTML 表单。
3. 后端侧的杠杆点类似于 Juice Shop 中某些 XSS 挑战的利用方式。

0x02 实战：复现漏洞

🔍 第一步：进入客户反馈页面

导航至客户反馈页面，打开浏览器 DevTools，切换到 Elements（元素） 面板，仔细审查反馈表单的 HTML 结构。

【juice-shop】★★★ Visual Geo Stalking：通过照片细节重置密码

Sun, 05 Apr 2026 22:00:00 +0000

【juice-shop】★★ Visual Geo Stalking：通过照片细节重置密码

0x01 任务简报

💡 提示 (Hints)
1. 查看照片中的详细信息，以确定照片的拍摄地点。

0x02 实战：复现漏洞

📧 第一步：构建目标邮箱

根据目标用户名 Emma，结合从其他挑战中获取的邮箱域名，拼接出目标邮箱：

【juice-shop】★★ NFT Takeover：接管 NFT 钱包

Sun, 05 Apr 2026 18:05:00 +0000

【juice-shop】★★ NFT Takeover：接管 NFT 钱包

0x01 任务简报

💡 提示 (Hints)
1. 找到意外泄露的种子短语。

0x02 实战：复现漏洞

🔍 第一步：发现泄露的助记词

提示很简短，短到我直接没有思路（

【juice-shop】★★ Login MC SafeSearch：通过歌词推断密码

Sun, 05 Apr 2026 15:55:00 +0000

0x01 任务简报

💡 提示 (Hints)
1. MC SafeSearch 是一位说唱歌手，他创作的歌曲《Protect Ya' Passwordz》对密码及敏感数据的保护进行了非常生动的阐述。
2. 看完这首歌的 MV 后，你应该会同意，即便是 ⭐⭐ 的难度评级，对这个挑战来说也略显夸张。

0x02 实战：复现漏洞

🔍 第一步：初步搜索

这题有 OSINT 标签，那么先使用浏览器搜索一下

【juice-shop】★★ Meta Geo Stalking：通过图像元数据重置密码

Sun, 05 Apr 2026 04:10:00 +0000

【juice-shop】★★ Meta Geo Stalking：通过图像元数据重置密码

0x01 任务简报

💡 提示 (Hints)
1. 查看相应照片的元数据。
2. 使用能够检查图像元数据的工具。
3. 使用此信息回答 John 的安全问题，他喜欢在公园里徒步旅行。

0x02 实战：复现漏洞

🔍 第一步：信息收集与邮箱猜测

本题涉及 OSINT 技术，需要从公开渠道收集信息。

【juice-shop】★★ Five-Star Feedback：删除五星评论

Sun, 05 Apr 2026 02:28:00 +0000

【juice-shop】★★ Five-Star Feedback：删除五星评论

这里我似乎用意料之外的解法解除了？直接使用 ' or true--登录了管理员，然后使用之前其他挑战收集过来的http://127.0.0.1:3000/#/administration 直接删除了5星评论，通关……

【juice-shop】★★ Deprecated Interface：利用废弃 B2B 接口

Sun, 05 Apr 2026 02:04:00 +0000

【juice-shop】★★ Deprecated Interface：利用废弃 B2B 接口

0x01 任务简报

💡 核心线索 (Hints)
1. 禁用接口的开发者认为闭眼就看不到。
2. 旧版 B2B 界面已被更新换代，升级为更现代的版本。
3. 弃用旧接口时，并非所有组件都从代码库中彻底移除。
4. 仅需使用已弃用的接口即可解决，无需任何攻击或漏洞利用手段。

0x02 实战：复现漏洞

🔑 前置条件：登录账户

需要登录才能进行挑战。

【juice-shop】★★ Password Strength：管理员弱密码爆破

Sun, 05 Apr 2026 01:00:00 +0000

【juice-shop】★★ Password Strength：管理员弱密码爆破

0x01 任务简报

💡 核心线索 (Hints)
1. 此题可通过三种不同方法解决。
2. 猜猜看或许就行。
3. 若已获取管理员密码哈希值，可尝试对其发起攻击。
4. 若使用某些黑客工具，也可通过通用密码列表进行暴力破解攻击。

0x02 实战：复现漏洞

本题需要事先获取管理员的登录邮箱，推荐先完成 Login Admin 挑战，或与本题同步完成。

【juice-shop】★★ View Basket：查看他人购物车

Sat, 04 Apr 2026 01:27:00 +0000

【juice-shop】★★ View Basket：查看他人购物车

0x01 任务简报

💡 核心线索 (Hints)
1. 监控 HTTP 流量，测试所有涉及购物车的现有功能。
2. 可能存在客户端将用户与购物车关联的机制，尝试对其进行操作。
3. 通过 SQL 注入修改关联关系不计入解题。

0x02 实战：复现漏洞

🔑 前置条件：注册两个测试账号

账号 1：

【juice-shop】★★ Login Admin：SQL 注入绕过登录

Fri, 03 Apr 2026 16:39:00 +0000

0x01 任务简报

💡 核心线索 (Hints)
1. 挑战说明可能已经透露了你应该采取何种形式进行攻击。
2. 若您恰巧已知晓管理员的电子邮箱地址，便可发起定向攻击。
3. 即使你对管理员邮箱地址一无所知，专用的攻击模式也可能让你走运。
4. 若已获取管理员密码哈希值，你当然可以尝试直接攻击该哈希值，而非使用 SQL 注入攻击。
5. 或者，您也可以将此挑战与以下挑战组合解决：使用管理员用户凭据登录（无需事先更改凭据）或应用 SQL 注入挑战。

0x02 前置条件

未登录

【juice-shop】★★ Sensitive Data Exposure：敏感数据泄露

Fri, 03 Apr 2026 12:00:00 +0000

【juice-shop】★ Sensitive Data Exposure：敏感数据泄露

0x01 任务简报

💡 核心线索 (Hints)

请查看开发者控制台中的客户端代码。

0x02 实战：复现漏洞

🔎 第一步：打开开发工具

打开浏览器开发工具（F12 或右键 → 检查）。

【juice-shop】★ Outdated Allowlist：过期的加密货币地址

Thu, 02 Apr 2026 14:03:00 +0000

【juice-shop】★ Outdated Allowlist：过期的加密货币地址

0x01 任务简报

💡 提示 (Hints)

在从代码中移除对这些地址的引用时，开发人员有些马虎。

更具体地说，他们的代码存在严重疏漏，甚至连 Angular 编译器都无法自动清理这些问题。

当然，仅直接访问任何加密货币链接并不足以解决该挑战。

0x02 实战：复现漏洞

🔎 第一步：定位重定向端点

根据题目线索"重定向（redirect）"，需要在 main.js 中寻找相关代码。打开浏览器开发者工具，在 Sources 标签页找到 main.js 文件。

【juice-shop】★ Web3 Sandbox：智能合约沙盒

Thu, 02 Apr 2026 00:00:00 +0000

【juice-shop】★ Web3 Sandbox：智能合约沙盒

0x01 任务简报

💡 核心线索 (Hints)

它与找到计分板一样容易。

0x02 实战：复现漏洞

🔎 第一步：初始搜索

根据提示"与找到计分板一样容易"，采用相同的方法在 main.js 中搜索 score-board。

【juice-shop】★★ Reflected XSS：反射型跨站脚本攻击

Thu, 02 Apr 2026 00:00:00 +0000

【juice-shop】★★ Reflected XSS：反射型跨站脚本攻击

0x01 任务简报

💡 核心线索 (Hints)
1. 查找一个 URL 参数，它的值出现在它指向的页面中。
2. 尝试通过提交用 HTML 标签包裹的文本（在屏幕上容易被发现，例如 <h1> 或 <strike>）来探测跨站脚本漏洞。
3. 有效负载：<iframe src="javascript:alert('xss')">

0x02 实战：复现漏洞

这篇的引导非常完整，我们就从引导来完成这个挑战。

【juice-shop】★ Confidential Document：机密文件泄露

Wed, 01 Apr 2026 21:00:00 +0000

【juice-shop】★ Confidential Document：机密文件泄露

0x01 任务简报

💡 提示 (Hints)

分析和篡改应用程序中直接传递文件的链接。

您正在查找的文件没有任何保护措施。一旦找到它，您也可以访问它。

0x02 实战：复现漏洞

🔎 发现入口

在网站的 http://localhost:3000/#/about 页面中，发现了一个文件链接：

【juice-shop】★ Security Policy：安全政策披露

Wed, 01 Apr 2026 17:40:00 +0000

【juice-shop】★ Security Policy：安全政策披露

0x01 任务简报

💡 核心线索 (Hints)

本次挑战要求你扮演一名道德黑客。

毫无疑问，在对应用程序进行任何研究之前，您都希望阅读安全政策。

作为正派人士，你会在未经应用程序所有者同意的情况下贸然发起攻击吗？

您可能还想阅读现行的安全政策或漏洞悬赏计划。

0x02 实战：复现漏洞

…… 这个我没看解答真做不出来( ╯□╰ )

【juice-shop】★ Mass Dispel：通知清理大师

Tue, 31 Mar 2026 20:00:00 +0000

【juice-shop】★ Mass Dispel：通知清理大师

当你一口气解开多个谜题时，满屏的“挑战已解决”通知可能会让你分心。这个挑战考察的是你对 UI 交互细节的观察力，以及寻找文档隐藏功能的能力。

【juice-shop】★ Bully Chatbot：对付机器人的“复读机”战术

Tue, 31 Mar 2026 16:45:00 +0000

【juice-shop】★ Bully Chatbot：对付机器人的“复读机”战术

如果一个机器人拒绝了你的请求，那可能只是因为它还没被你问烦。在安全领域，这种针对逻辑限制的反复尝试有时能产生意想不到的效果。

【juice-shop】★ Privacy Policy：最简单的“阅读理解”

Tue, 31 Mar 2026 16:00:00 +0000

【juice-shop】★ Privacy Policy：最简单的“阅读理解”

这大概是整个靶场里最像“冷笑话”的一个挑战。在充满漏洞的世界里，有时候最难的关卡竟然是让你静下心来读完一段文字。

【juice-shop】★★ Empty User Registration：注册一个“隐形人”

Mon, 30 Mar 2026 22:00:00 +0000

【juice-shop】★★ Empty User Registration：注册一个“隐形人”

如何创建一个“不存在”的用户？当前端的必填项校验很严格时，直接去跟后端的 API 聊聊是个好主意。

【juice-shop】★ Zero Stars：给出零星好评

Mon, 30 Mar 2026 20:50:00 +0000

【juice-shop】★ Zero Stars：给出零星好评

0x01 任务简报

💡 核心线索 (Hints)

在尝试绕过 API 之前，不妨先试试 UI 本身能不能直接操作。

🎓 实战动作 (Action)
• 目标：提交一条评分为 0 星的反馈。
• 工具：Burp Suite（Repeater 重放器）。
• 思路：前端星级控件限制最低 1 星，但后端 API 不做范围校验。

0x02 实战：复现漏洞

1. 打开客户反馈界面

【juice-shop】★ Repetitive Registration：多余的重复密码

Mon, 30 Mar 2026 16:45:00 +0000

【juice-shop】★ Repetitive Registration：多余的重复密码

0x01 任务简报

💡 核心线索 (Hints)

可以通过巧妙操作 UI，或者完全绕过 UI 来解决。

注册表单里最明显的重复项，就是“重复密码"字段。

试试在"重复密码"字段里填入空值或不同的值提交注册。

🎓 实战动作 (Action)
• 目标：绕过"重复密码"校验，完成注册。
• 工具：Burp Suite（代理拦截 + Repeater 重放器）。
• 思路：校验逻辑只在前端，后端根本不在乎这个字段存不存在。

0x02 实战：复现漏洞

1. 抓包

【juice-shop】★ Missing Encoding：消失的图片

Mon, 30 Mar 2026 15:30:00 +0000

【juice-shop】★ Missing Encoding：消失的图片

0x01 任务简报

💡 核心线索 (Hints)

在照片墙中找一张无法正常加载的图片。

你只需（字面意义上）检查问题就能看出症结所在。

试着点击该条目的推文按钮，观察一下效果。

🎓 实战动作 (Action)
• 目标：照片墙里那张加载失败的图片。
• 工具：浏览器开发者工具（F12）。
• 操作：找到图片的真实 URL，手动修复特殊字符后直接访问。

0x02 实战：复现漏洞

1. 发现异常

【juice-shop】★ Exposed Metrics：暴露的监控指标

Mon, 30 Mar 2026 12:02:00 +0000

【juice-shop】★ Exposed Metrics：暴露的监控指标

0x01 任务简报

💡 核心线索 (Hints)

尝试猜测后端可能使用什么 URL。

果汁店将指标数据发布在 Prometheus 预期的默认路径上。

猜测路径的速度，可能和查阅 Prometheus 官方文档一样快。

0x02 实战：复现漏洞

根据提示，线索指向 Prometheus 文档。快速翻阅文档后，找到了 Prometheus 暴露指标的默认路径，直接访问：

【juice-shop】★ Bonus Payload：漏洞的声音

Sun, 29 Mar 2026 05:36:00 +0000

【juice-shop】★ Bonus Payload：漏洞的声音

这是 DOM XSS 挑战的一个趣味“番外篇”。如果你已经搞定了基础的弹窗挑战，这一关会让你听到漏洞的声音。

【juice-shop】★ DOM XSS：搜索框里的“魔法”

Sat, 28 Mar 2026 05:36:00 +0000

【juice-shop】★ DOM XSS：搜索框里的“魔法”

0x01 任务简报

💡 核心线索 (Hints)

找回显：寻找一个输入后内容会直接跳进 HTML 的字段。

看本质：别被表面迷惑，重点在于程序如何处理你的输入。

🎓 实战动作 (Action)
• 目标：屏幕顶部的 Search field（搜索栏）。
• 预热：尝试搜索 owasp 并回车。
• 变招：尝试注入 HTML/JS 代码进行 XSS 攻击。

0x02 实战：复现漏洞

1. 准备武器 (Payload) 从计分板直接复制这行“弹窗指令”备用：

【juice-shop】★ 开篇：消失的计分板

Sat, 28 Mar 2026 05:36:00 +0000

【juice-shop】★ 开篇：消失的计分板

启动服务，进入战场：http://127.0.0.1:3000

【juice-shop】开始之前部署

Sat, 28 Mar 2026 05:36:00 +0000

OWASP Juice Shop 部署

OWASP Juice Shop 是一个“漏洞靶场”电商网站，技术栈主要是 Node.js + Angular + SQL/NoSQL。